Cronos ได้หยุดการทำงานของ blockchain ทั้งหมดเมื่อวันอาทิตย์ หลังจากผู้โจมตีได้ขโมยสินทรัพย์จาก Tectonic ซึ่งเป็นโปรโตคอลการให้ยืมที่ใหญ่ที่สุดบนเครือข่าย ขณะที่ Crypto.com ระบุว่า แอปและตลาดแลกเปลี่ยนของตนเองไม่ได้รับผลกระทบแต่อย่างใด
เงินส่วนใหญ่ไม่ได้ถูกนำออกไปนอกเครือข่ายก่อนที่ผู้ตรวจสอบยืนยันธุรกรรมจะหยุดระบบ ซึ่งอาจเป็นเหตุผลที่ราคาโทเคน CRO ไม่ได้รับผลกระทบ แต่กลับพุ่งขึ้นเกือบ 5% อีกด้วย
Cronos, Tectonic และ Crypto.com เกี่ยวข้องกันอย่างไร
ชื่อเหล่านี้ล้วนเป็นตัวแทนของสิ่งที่แตกต่างกันสามอย่าง โดย Crypto.com ได้สร้าง Cronos ซึ่งเป็นเครือข่ายสไตล์ Ethereum และออกโทเคน CRO เพื่อใช้ในการรักษาความปลอดภัยของเครือข่าย
Tectonic ไม่ได้เป็นโค้ดของ Crypto.com เพราะเปิดตัวเมื่อเดือนธันวาคม 2021 ภายใต้โครงการบ่มเพาะของ Cronos Labs และดำเนินงานอย่างอิสระ
ดังนั้นความมั่นใจจาก Crypto.com จึงเป็นความจริงแต่แคบ เพราะตลาดแลกเปลี่ยนไม่ได้รับผลกระทบ อย่างไรก็ตาม นักฝากเงินใน Tectonic ต้องเผชิญสถานการณ์ต่างหาก
Tectonic ยังคงเป็นเกือบทั้งตลาดการให้ยืมบน Cronos โดยมีสินทรัพย์ราว 121.6 ล้าน USD หรือคิดเป็น 46% ของมูลค่า DeFi ทั้งหมดในเครือข่าย ตามข้อมูลของ DefiLlama ขณะที่ผู้ให้กู้รายรองลงมาถือสินทรัพย์ราว 30,000 USD เท่านั้น
สิ่งที่แต่ละบริษัทได้ยืนยัน
Cronos Network ระบุว่าได้ค้นพบจุดที่ถูกเจาะและหยุดการผลิตบล็อก ขณะที่ Tectonic ก็เตือนผู้ฝากให้อยู่ห่างจากแพลตฟอร์มก่อน
Kris Marszalek ซีอีโอของ Crypto.com เปิดเผยว่าแอปและตลาดแลกเปลี่ยนยังคงดำเนินการตามปกติ โดยจะมีรายงานวิเคราะห์เพิ่มเติมภายหลัง
ติดตามเราใน X เพื่อรับข่าวสารล่าสุดแบบเรียลไทม์
ยังไม่มีใครออกมายืนยันว่าผู้ฝากเงินใน Tectonic จะได้รับเงินคืนหรือไม่
เหตุผลที่การแฮก Tectonic ครั้งนี้อาจลงเอยต่างออกไป
นักวิจัย Weilin Li ประเมินยอดเงินที่ถูกดึงออกไปราว 75 ล้าน USD โดยมีเพียงประมาณ 6 ล้าน USD เท่านั้นที่ถึง Ethereum ก่อนจะมีการแช่แข็ง Li กล่าวไว้ว่า มีเงินประมาณ 60 ล้าน USD ที่ติดค้างอยู่บน Cronos นี่คือประมาณ 91% ของยอดรวมซึ่งยังไม่มีความเคลื่อนไหวใด ๆ
ตัวเลขเหล่านี้ควรใช้เพียงเป็นข้อมูลเบื้องต้นเท่านั้น เพราะทุกอย่างจะยังไม่ยืนยันจนกว่าจะมีรายงานทางเทคนิคหลังเหตุการณ์เกิดขึ้น
ลองเปรียบเทียบกับ กรณีโจมตี Moonwell มูลค่า 8.7 ล้าน USD เมื่อสามวันก่อนหน้านี้ Base ยังคงสร้างบล็อกต่อไป เงินจึงถูกถอนออกจนหมด
แต่ Cronos สามารถหยุดได้เพราะโครงสร้างของมัน โดยทำงานบน Tendermint จำกัดไว้ที่ 100 ผู้ตรวจสอบความถูกต้อง ทำให้การหยุดระบบโดยพร้อมเพรียงกันมีความเป็นไปได้จริง
นอกจากนี้ก็ยังมีเหตุการณ์ที่คล้ายกันมาก่อน ในเดือนตุลาคม 2022 การโจมตี bridge ได้สร้างเงิน 570 ล้าน USD บน BNB Chain ภายในห้าชั่วโมง มีผู้ตรวจสอบความถูกต้อง 26 รายหยุดเครือข่ายและ กู้คืนเงินกลับมาได้เกือบ 470 ล้าน USD
ข้อแลกเปลี่ยนที่เกิดขึ้นก็เป็นประเด็นถกเถียงเหมือนกับกรณี หยุด Linea chain เพราะห่วงโซ่ที่ใครบางคนสามารถปิดได้ก็คือห่วงโซ่ที่สามารถดึงเงินกลับมาได้เช่นกัน คุณสมบัติเดียวกัน แต่ถูกตัดสินเป็นสองมุมมอง
ขณะนี้ผู้ตรวจสอบความถูกต้องแต่ละคนต้องเลือกว่าจะย้อนคืนธุรกรรม กำหนดบัญชีผู้โจมตีเป็นบัญชีดำ หรือจะรีสตาร์ทระบบโดยไม่เปลี่ยนแปลงอะไรเลย และทางเลือกนี้จะเป็นตัวกำหนดว่าเงิน 60 ล้าน USD จะได้กลับมาหรือไม่
